欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页javascript第 16 页
      安全新闻

      开源工具分享：用脑图形式来编写测试用例

      来源：博客园　　MindMake　　这是一款网页版思维导图，可以用脑图形式来编写测试用例，支持导出多种数据格式。让你发散性思维中写出更完美的测试用例，来提升用例覆盖率。　　工具地址：　　代码语言：ja...
      admin 07月29日38 views评论javascript 思维导图
      阅读全文
      安全文章

      Cobalt Strike 有效负载将恶意 JavaScript 注入 PDF

      介绍PDF 文件通常被大多数人视为静态文档。但是，PDF 标准允许在文档中执行 JavaScript 代码。此功能提供了可用于红队测试和网络安全研究的各种攻击媒介。在本文中，我们将研究如何将 Java...
      admin 07月26日39 views评论cobalt javascript
      阅读全文
      HW&HVV

      Selenium Grid Rce、红队新技术、spring Skipper组件rce

      目录   0x01 【2024-0726】利用PDF文件注入恶意代码攻击技术 0x02 【2024-0726】利用线程名称进行攻击的新技术 0x03 【2024-0726】Spring Cl...
      admin 07月26日36 views评论恶意代码 网络安全
      阅读全文
      安全工具

      JAW：一款针对客户端JavaScript的图形化安全分析框架

      关于JAWJAW是一款针对客户端JavaScript的图形化安全分析框架，该工具基于esprima解析器和EsTree SpiderMonkey Spec实现其功能，广大研究人员可以使用该工具分析We...
      admin 07月26日22 views评论javascript python3
      阅读全文
      安全工具

      JS-Tap：为红队提供 JavaScript 武器

        如何使用恶意 JavaScript 攻击您一无所知的应用程序？ 应用程序渗透测试人员经常创建自定义武器化 JavaScript 负载，以向客户展示潜在影响。根据客户的“关键技术”，文件可...
      admin 07月25日30 views评论javascript 有效负载
      阅读全文
      安全文章

      0019. 利用Katana对JavaScript漏洞检测【转载】

      本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。 声明：本文搬运自国外互联网，如你是原作者，请联系我们！标签：JavaScript漏洞检测  这是目前您能找到的最简单的错误。 ...
      admin 07月24日22 views评论javascript js
      阅读全文
      安全文章

      任意JavaScript代码执行(小核弹)

      简介本文详细介绍了CVE-2024-4367，这是由Codean Labs发现的PDF.js中的一个漏洞。PDF.js是一个由Mozilla维护的基于JavaScript的PDF查看器。此漏洞允许攻击...
      admin 07月20日28 views评论javascript 代码执行
      阅读全文
      安全漏洞

      CVE-2024-4367 & CVE-2024-34342：PDF.js 中的任意 JavaScript 执行

      处理 PDF.js 中的字体时缺少类型检查，这将允许在 PDF.js 上下文中执行任意 JavaScript。此漏洞会影响 Firefox < 126、Firefox ESR < 115....
      admin 07月20日109 views评论javascript python3
      阅读全文
      安全新闻

      探索编译的V8 JavaScript在恶意软件中的应用

      最近几个月，CheckPoint Research（CPR）一直在调查编译后的V8 JavaScript在恶意软件中的使用情况。编译V8 JavaScript是V8（Google的JavaScript...
      admin 07月18日20 views评论序列化 恶意软件
      阅读全文
      安全新闻

      开源再爆雷，NPM JavaScript存储库暗藏后门

      近日，Phylum的研究人员在开源NPM JavaScript存储库中发现两个恶意AWS软件包暗藏精心设计的代码，一旦执行，就会在开发者的计算机上植入后门程序。研究人员称恶意软件包存续期间已经被下载了...
      admin 07月18日20 views评论javascript 软件包
      阅读全文
      安全文章

      隐藏在标签之间：深入了解垃圾邮件发送者在 HTML 走私中的规避技术

      过去几个月，思科 Talos 发现了几起恶意电子邮件活动，这些活动将 JavaScript 代码伪装在 HTML 电子邮件附件中，这种技术通常称为“HTML 走私”。Cisco Talos 注意到，在...
      admin 07月17日42 views评论javascript 电子邮件
      阅读全文
      安全文章

      如何在 Evernote 上实现 RCE 【部分】

      前言 就在本周，国外安全研究人员在 Evernote  应用程序中发现了一个关键的 JavaScript 注入 -> RCE 漏洞。只需点击共享的带有嵌入字体注入恶意PDF的‘糖衣’笔记，攻击者...
      admin 07月17日20 views评论javascript rce
      阅读全文
      49

      文章导航

      1 … 12 13 14 15 16 17 18 19 20 … 49

      最新文章

      •  针对 Windows 磁盘清理提升漏洞的 PoC 漏洞揭晓 06/18 4 views
      • 攻击者滥用Windows运行提示框执行恶意命令并部署DeerStealer窃密木马 06/18 3 views
      • MCP Inspector严重远程代码执行漏洞威胁AI开发环境安全 06/18 3 views
      • OpenAI获五角大楼2亿美元合同，AI可能间接支持军事行动 06/18 9 views
      • Linux 3.10 版本编译 qemu仿真 busybox 06/18 4 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章146787
      • 分类48
      • 标签157068
      • 留言718
      • 链接0
      • 浏览22605798
      • 今日1
      • 本周68
      • 运行6530 天
      • 更新2025-6-18

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章146787 留言 718 访客22605798

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章146787
      • 分类48
      • 标签157068
      • 留言718
      • 链接0
      • 浏览22605798
      • 今日1
      • 本周68
      • 运行3367 天
      • 更新2025-6-18
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码